Kiến trúc bảo mật

Kiến trúc bảo mật nền tảng

Hiểu các lớp bảo mật được sử dụng trên hạ tầng giao dịch 6MM , API, SDK, webhook và tích hợp đối tác.

View as Markdown

Tài liệu bảo mật 6MM tập trung vào sự sẵn sàng sản xuất của đối tác. Mục tiêu là giữ cho hạ tầng thương mại ổn định đồng thời làm rõ ranh giới trách nhiệm.

Các lớp bảo mật

LớpTrọng tâm
Cơ sở hạ tầngCách ly mạng, giao tiếp dịch vụ mã hóa, giám sát và chuyển đổi dự phòng.
Hệ thống giao dịchKhớp xác định, kiểm tra biên lợi nhuận, kiểm soát rủi ro và phòng ngừa lạm dụng.
Bảo mật tích hợpAPI khóa, ký HMAC , chữ ký webhook, bảo vệ phát lại và các bí mật chỉ dùng backend.
Hoạt động đối tácXác thực phiên người dùng, lưu giữ tài sản, hỗ trợ khách hàng và kiểm soát tuân thủ cục bộ.

Trách nhiệm của đối tác

  • Giữ bí mật API và đăng khóa ra khỏi trình duyệt và ứng dụng di động.
  • Xác thực các phiên của người dùng đối tác trước khi cấp thông tin đăng nhập giao dịch.
  • Triển khai kiểm tra idempotency webhook và trạng thái terminal.
  • Duy trì nhật ký vận hành cho các luồng tài khoản, đơn hàng, chuyển giao và webhook.

Ranh giới niềm tin tích hợp

Ranh giớiKiểm soát cần thiết
Backend từ trình duyệt hoặc ứng dụng đến đối tácXác thực phiên đối tác trước khi cấp bất kỳ thông tin đăng nhập giao dịch nào.
Backend đối tác đến 6MM APISử dụng thông tin xác thực có phạm vi, ký yêu cầu, đồng bộ thời gian và lưu trữ bí mật được bảo vệ.
6MM webhook đến điểm cuối đối tácXác minh chữ ký với phần thân yêu cầu thô, từ chối các thư cũ hoặc không hợp lệ, và loại bỏ các lần thử lại.
Bản ghi trạng thái giao dịch với đối tácĐối chiếu các lệnh, vị thế, số dư và chuyển giao bằng các định danh bền vững và kiểm tra trạng thái cuối cùng.

Xác minh sản xuất

  • Kiểm tra thông tin đăng nhập đã hết hạn, bị thu hồi và phạm vi sai.
  • Kiểm tra các thân webhook bị thay đổi, các callback trùng lặp, callback bị trì hoãn và timeout của điểm cuối.
  • Xác nhận rằng nhật ký sẽ che giấu bí mật, mã truy cập và các payload yêu cầu nhạy cảm.
  • Cảnh báo khi lỗi chữ ký lặp lại, hoạt động lệnh bất thường, sự khác biệt trong đối chiếu và sự không ổn định kết nối.
  • Ghi lại chủ sở hữu và đường phản hồi cho các trường hợp lộ thông tin đăng nhập, lỗi webhook và các sự cố giao dịch.